Verschlüsselte Partition ist idR die dritte, nach EFI und Boot, also meist /dev/nvme0n1p3

  cryptsetup luksDump /dev/nvme0n1p3
  

  cryptsetup luksAddKey /dev/nvme0n1p3

  cryptsetup luksAddKey /dev/nvme0n1p3 -S 5
  

  cryptsetup luksRemoveKey /dev/nvme0n1p3
  

Löscht (unbekannten) Schlüssel aus Slot

  cryptsetup luksKillSlot /dev/nvme0n1p3 5
  

  cryptsetup luksAddKey /dev/nvme0n1p3
  

  cryptsetup luksDump --dump-master-key /dev/nvme0n1p3
  

• System verschlüsseln
• Verschlüsseln mit abgeleitetem Schlüssel
• Ableitung 2